Converti i caratteri speciali in entita HTML (& in &, < in <) - sicuro contro il markup rotto, in locale nel browser, senza caricamenti.
Elaborazione in locale sul tuo dispositivo ...
0%
I tuoi file non hanno mai lasciato il dispositivo
No. Tutto avviene nel tuo browser - il tuo file non lascia mai il dispositivo. Perché è verificabile
In HTML alcuni caratteri hanno un significato speciale: le parentesi angolari delimitano i tag, la e commerciale apre un'entita, le virgolette delimitano i valori degli attributi. Se scrivi questi caratteri invariati in una pagina, il markup si rompe o si apre una falla di sicurezza. Questo strumento sostituisce i cinque caratteri critici con le loro entita HTML, cosi il testo appare come contenuto puro e non viene interpretato come codice.
In concreto & diventa &, < diventa <, > diventa >, la virgoletta doppia diventa " e l'apice singolo diventa '. Queste cinque sostituzioni bastano per inserire il testo in modo sicuro nel contenuto HTML o nei valori degli attributi - e la stessa protezione che i framework web applicano stampando l'input dell'utente per prevenire il Cross-Site-Scripting. Il percorso inverso e affidato allo strumento per decodificare l'HTML.
La codifica avviene interamente in locale nel browser in puro JavaScript - il tuo testo non viene caricato, non viene salvato e nessuna libreria esterna viene scaricata da un CDN. Il risultato puoi scaricarlo come file di testo o copiarlo direttamente nel tuo codice sorgente HTML.
| Formati di input | Inserimento testo |
|---|---|
| Formato di output | TXT |
| Elaborazione in batch | No |
| Elaborazione | In locale nel browser (JavaScript) |
| Caricamento file | Nessuno |
Limiti: Lo strumento sostituisce i cinque caratteri critici per l'HTML (& < > " apice singolo); gli altri restano invariati, perche le pagine moderne usano UTF-8 e non hanno bisogno di altra codifica. E un aiuto, non un filtro di sicurezza completo: il dovere di applicare l'escape adeguato al contesto durante l'inserimento resta a te. I testi molto grandi sono limitati dalla memoria del tuo dispositivo.
No. La codifica avviene interamente in locale nel browser; il tuo testo non lascia mai il tuo dispositivo e non viene salvato.
I cinque critici per l'HTML: & diventa &, < diventa <, > diventa >, la virgoletta doppia diventa " e l'apice singolo diventa '.
E la stessa protezione di base che i framework applicano in stampa. Tuttavia non sostituisce del tutto l'escape adeguato al contesto durante l'inserimento; consideralo un aiuto.
Con lo strumento per decodificare l'HTML: riconverte le entita nei caratteri originali.